亚马逊云上数据加密的价值与实践

Amazon CloudHSM 是基于云的硬件安全模块 (HSM)，让您能够在亚马逊云科技云上轻松生成和使用自己的加密密钥。借助 CloudHSM，您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理自己的加密密钥。CloudHSM 让您可以灵活选择使用行业标准的 API 与应用程序集成，这些 API 包括 PKCS#11、Java 加密扩展 (JCE) 和 Microsoft CryptoNG (CNG) 库等。

Amazon Key Management Service (Amazon KMS) 可让您轻松创建和管理加密密钥，并控制其在各种亚马逊云科技服务和应用程序中的使用。Amazon KMS 是一种安全且有弹性的服务，它使用已经过 FIPS 140-2 验证或正在验证的硬件安全模块来保护您的密钥。Amazon KMS 还能与 Amazon CloudTrail 集成，从而为您提供所有密钥的使用记录，帮助您满足监管和合规性要求。

Amazon Nitro System 是新一代 EC2 实例的基础平台，该系统让亚马逊云科技能够加快创新速度、进一步降低客户成本并提供更多优势，例如提高安全性和推出新的实例类型。